TYPE DE FAIBLESSE

CWE-283

21 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-283 (en anglais) →

CVE-2026-118029Les versions d'AWS SDK for pandas (awswrangler) antérieures à la 3.16.1 sont concernées. Cette bibliothèque est utilisée pour intégrer des dataframes pandas aux services AWS, plus … 5.9 MOYENNE

CVE-2026-112911La bibliothèque Python `filelock`, utilisée pour empêcher plusieurs processus d'accéder simultanément au même fichier, est affectée dans les versions 3.30.0 à 4.2.0 de `StrictSoftF… 6.3 MOYENNE

CVE-2025-24890Les utilisateurs de Windows utilisant des logiciels basés sur `gitoxide` (antérieurs à la v0.13.3) sont concernés s'ils exécutent ces programmes avec des privilèges d'administrateu… 6.8 MOYENNE

CVE-2026-87913Les serveurs MCP de l'AWS Security Agent (versions antérieures à 0.2.0) sont affectés par une faille où ils ne vérifient pas le propriétaire du compartiment S3 utilisé pour le stoc… 5.1 MOYENNE

CVE-2026-87912Les utilisateurs du plug-in AWS Security Agent (versions antérieures à 1.1.0) risquent de voir leurs archives de sources privées, y compris des identifiants et l'état de l'infrastr… 5.1 MOYENNE

CVE-2026-84386FortiClient pour Windows (versions 7.2 et 7.4.0 à 7.4.7) contient une faille dans son port de communication minifilter qui permet un contrôle d'accès inapproprié. Un attaquant disp… 5.1 MOYENNE

CVE-2026-85781Les clusters Kubernetes utilisant le pilote Amazon EFS CSI avant la version 3.4.1 sont concernés. Un attaquant disposant de permissions de haut niveau pour créer des PersistentVolu… 5.1 MOYENNE

CVE-2026-9745Le logiciel IBM Netezza (versions 11.3.0.3 jusqu'au correctif provisoire 002) est affecté par un défaut de vérification de la propriété du bucket lors des interactions avec le stoc… 6.5 MOYENNE

CVE-2026-44707Les installations de Chatwoot comprises entre les versions 2.14.0 et 4.13.0 sont vulnérables à une prise de contrôle de compte. Un attaquant distant non authentifié peut pré-enregi… 6.8 MOYENNE

CVE-2026-44562Les installations d'Open WebUI antérieures à la version 0.9.0 sont affectées par une faille dans le processus d'importation des modèles. Un utilisateur authentifié disposant des pe… 6.5 MOYENNE

CVE-2026-40337Les systèmes embarqués utilisant le micro-noyau Sentry avant la version 0.4.7 sont concernés. Un attaquant local disposant de privilèges de haut niveau (capacités DEV ou IO) peut i… 5.1 MOYENNE

CVE-2026-4269Les utilisateurs du Bedrock AgentCore Starter Toolkit (versions antérieures à la v0.1.13) ayant configuré leur environnement après le 24 septembre 2025 sont exposés à un risque. Un… 5.8 MOYENNE

CVE-2026-27486Les versions 2026.2.13 et antérieures d'OpenClaw CLI sont affectées par une faille dans la manière dont l'outil nettoie les processus d'arrière-plan. Un utilisateur local disposant… 4.3 MOYENNE

CVE-2026-0598L'API du chat AI Ansible Lightspeed est affectée par une faille qui ne permet pas de vérifier si l'identifiant d'une conversation appartient bien à l'utilisateur qui la demande. Un… 4.2 MOYENNE

CVE-2025-12815An ownership verification issue in the Virtual Desktop preview page in the Research and Engineering Studio (RES) on AWS before version 2025.09 may allow an authenticated remote use… 5.3 MOYENNE

CVE-2025-36091IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause dashboards to become inaccessible to legitimate users due to invalid own… 4.3 MOYENNE

CVE-2025-9822SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available. ImpactAn administrator who usua… 5.5 MOYENNE

CVE-2025-1007In OpenVSX version v0.9.0 to v0.20.0, the /user/namespace/{namespace}/details API allows a user to edit all namespace details, even if the user is not a namespace Owner or Contr… 6.9 MOYENNE

CVE-2024-1853Zemana AntiLogger v2.74.204.664 is vulnerable to an Arbitrary Process Termination vulnerability by triggering the 0x80002048 IOCTL code of the zam64.sys and zamguard64.sys drivers.… 5.5 MOYENNE

CVE-2022-29220github-action-merge-dependabot is an action that automatically approves and merges dependabot pull requests (PRs). Prior to version 3.2.0, github-action-merge-dependabot does not c… 6.5 MOYENNE

CVE-2020-8554Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set the spec.externalIPs field, to intercept traffic to that IP address. Addit… 6.3 MOYENNE